Записи citeum
22 опубликованных записей вендора citeum.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 2 · 9,1 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 90,9 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-284 Improper Access Control4
- CWE-285 Improper Authorization3
- CWE-94 Improper Control of Generation of Code ('Code Injection')3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-287 Improper Authentication2
- CWE-1336 Improper Neutralization of Special Elements Used in a Template Engine1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
22 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2026-27960Готовый эксплойт | OpenCTI privilege escalation and unauthenticated access via default admin accountciteum · opencti · CWE-287 | Критическая9,8 | — | 1,8 % | 5 мая 2026 г. |
36Наблюдать | CVE-2025-24977Эксплойта нет | OpenCTI has remote code execution and sensitive secrets exposed through web hookciteum · opencti · CWE-94 | Критическая9,1 | — | 0,8 % | 5 мая 2025 г. |
36Наблюдать | CVE-2025-61781Эксплойта нет | GraphQL IDOR allows authenticated user to delete workspace content of other usersciteum · opencti · CWE-285 | Критическая9,1 | — | 0,2 % | 5 янв. 2026 г. |
32Наблюдать | CVE-2024-45404Эксплойта нет | OpenCTI's lack of Rate Limit lead to OTP brute forcingciteum · opencti · CWE-287 | Высокая8,1 | — | 0,6 % | 11 дек. 2024 г. |
32Наблюдать | CVE-2024-37155Эксплойта нет | OpenCTI May Bypass Introspection Restrictionciteum · opencti · CWE-284 | Высокая8,2 | — | 0,5 % | 18 нояб. 2024 г. |
32Наблюдать | CVE-2024-26139Эксплойта нет | OpenCTI Authenticated Privilege Escalationciteum · opencti · CWE-284 | Высокая8,1 | — | 0,4 % | 23 мая 2024 г. |
32Наблюдать | CVE-2026-21886Эксплойта нет | OpenCTI's GraphQL Mutations Allow Deletion of Unrelated Entitiesciteum · opencti · CWE-285 | Высокая8,1 | — | 0,2 % | 17 мар. 2026 г. |
30Наблюдать | CVE-2022-30290Эксплойта нет | In OpenCTI through 5.2.4, a broken access control vulnerability has been identified in the profile endpoint.citeum · opencti | Высокая7,5 | — | 1,0 % | 5 июл. 2022 г. |
30Наблюдать | CVE-2026-21887Эксплойта нет | OpenCTI has a Semi-Blind SSRF via Unvalidated External URL in Data Ingestion Featureciteum · opencti · CWE-918 | Высокая7,7 | — | 0,2 % | 12 мар. 2026 г. |
28Наблюдать | CVE-2020-37041Эксплойта нет | OpenCTI 3.3.1 - Directory Traversalciteum · opencti · CWE-22 | Высокая7,1 | — | 1,1 % | 30 янв. 2026 г. |
28Наблюдать | CVE-2026-39980Готовый эксплойт | OpenCTI affected by RCE via notifier templateciteum · opencti · CWE-1336 | Высокая7,2 | — | 0,7 % | 9 апр. 2026 г. |
28Наблюдать | CVE-2026-44730Эксплойта нет | OpenCTI: Privilege escalation via graphQL API abusable by organization admins, due to incorrect ACL on userEdit relationAddciteum · opencti · CWE-284 | Высокая7,2 | — | 0,5 % | 26 мая 2026 г. |
28Наблюдать | CVE-2026-35210Эксплойта нет | OpenCTI: Authorization Bypass via `synchronized-upsert` HTTP Header Injectionciteum · opencti · CWE-639 | Высокая7,1 | — | 0,4 % | 8 июл. 2026 г. |
27Наблюдать | CVE-2025-26621Эксплойта нет | OpenCTI vulnerable to Denial of Service through web hookciteum · opencti · CWE-94 | Средняя6,8 | — | 0,4 % | 19 мая 2025 г. |
26Наблюдать | CVE-2026-35211Эксплойта нет | OpenCTI: Elasticsearch Painless Script Injection via GraphQL `script` filter operator allows authenticated user to exfiltrate data and cause DoSciteum · opencti · CWE-94 | Средняя6,5 | — | 0,5 % | 8 июл. 2026 г. |
25Наблюдать | CVE-2025-24887Эксплойта нет | OpenCTI bypass of protected attribute updateciteum · opencti · CWE-284 | Средняя6,3 | — | 0,3 % | 30 апр. 2025 г. |
24Наблюдать | CVE-2025-61782Эксплойта нет | Open Redirect in OpenCTI's SAML Authentication Flowciteum · opencti · CWE-601 | Средняя6,1 | — | 0,3 % | 7 янв. 2026 г. |
21Наблюдать | CVE-2022-30289Эксплойта нет | A stored Cross-site Scripting (XSS) vulnerability was identified in the Data Import functionality of OpenCTI through 5.2.4.citeum · opencti · CWE-79 | Средняя5,4 | — | 0,5 % | 5 июл. 2022 г. |
21Наблюдать | CVE-2026-35212Эксплойта нет | OpenCTI has XSS in the rendering of email-message observable body dataciteum · opencti · CWE-79 | Средняя5,3 | — | 0,3 % | 2 июн. 2026 г. |
21Наблюдать | CVE-2025-46732Эксплойта нет | OpenCTI's GraphQL IDOR enables authenticated users to modify or delete notifications of other usersciteum · opencti · CWE-285 | Средняя5,4 | — | 0,2 % | 18 июл. 2025 г. |
20Наблюдать | CVE-2020-37044Эксплойта нет | OpenCTI 3.3.1 - Cross Site Scriptingciteum · opencti · CWE-79 | Средняя5,1 | — | 0,4 % | 30 янв. 2026 г. |
17Наблюдать | CVE-2024-45805Эксплойта нет | OpenCTI leaks support information due to inadequate access controlciteum · opencti · CWE-200 | Средняя4,3 | — | 0,3 % | 26 дек. 2024 г. |
- CVE-2026-2796040В плане
OpenCTI privilege escalation and unauthenticated access via default admin account
КритическаяCVSS 9,8Готовый эксплойтEPSS 2 %citeum · opencti5 мая 2026 г.
- CVE-2025-2497736Наблюдать
OpenCTI has remote code execution and sensitive secrets exposed through web hook
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %citeum · opencti5 мая 2025 г.
- CVE-2025-6178136Наблюдать
GraphQL IDOR allows authenticated user to delete workspace content of other users
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %citeum · opencti5 янв. 2026 г.
- CVE-2024-4540432Наблюдать
OpenCTI's lack of Rate Limit lead to OTP brute forcing
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %citeum · opencti11 дек. 2024 г.
- CVE-2024-3715532Наблюдать
OpenCTI May Bypass Introspection Restriction
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %citeum · opencti18 нояб. 2024 г.
- CVE-2024-2613932Наблюдать
OpenCTI Authenticated Privilege Escalation
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %citeum · opencti23 мая 2024 г.
- CVE-2026-2188632Наблюдать
OpenCTI's GraphQL Mutations Allow Deletion of Unrelated Entities
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %citeum · opencti17 мар. 2026 г.
- CVE-2022-3029030Наблюдать
In OpenCTI through 5.2.4, a broken access control vulnerability has been identified in the profile endpoint.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %citeum · opencti5 июл. 2022 г.
- CVE-2026-2188730Наблюдать
OpenCTI has a Semi-Blind SSRF via Unvalidated External URL in Data Ingestion Feature
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %citeum · opencti12 мар. 2026 г.
- CVE-2020-3704128Наблюдать
OpenCTI 3.3.1 - Directory Traversal
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %citeum · opencti30 янв. 2026 г.
- CVE-2026-3998028Наблюдать
OpenCTI affected by RCE via notifier template
ВысокаяCVSS 7,2Готовый эксплойтEPSS 1 %citeum · opencti9 апр. 2026 г.
- CVE-2026-4473028Наблюдать
OpenCTI: Privilege escalation via graphQL API abusable by organization admins, due to incorrect ACL on userEdit relationAdd
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %citeum · opencti26 мая 2026 г.
- CVE-2026-3521028Наблюдать
OpenCTI: Authorization Bypass via `synchronized-upsert` HTTP Header Injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %citeum · opencti8 июл. 2026 г.
- CVE-2025-2662127Наблюдать
OpenCTI vulnerable to Denial of Service through web hook
СредняяCVSS 6,8Эксплойта нетEPSS 0 %citeum · opencti19 мая 2025 г.
- CVE-2026-3521126Наблюдать
OpenCTI: Elasticsearch Painless Script Injection via GraphQL `script` filter operator allows authenticated user to exfiltrate data and cause DoS
СредняяCVSS 6,5Эксплойта нетEPSS 1 %citeum · opencti8 июл. 2026 г.
- CVE-2025-2488725Наблюдать
OpenCTI bypass of protected attribute update
СредняяCVSS 6,3Эксплойта нетEPSS 0 %citeum · opencti30 апр. 2025 г.
- CVE-2025-6178224Наблюдать
Open Redirect in OpenCTI's SAML Authentication Flow
СредняяCVSS 6,1Эксплойта нетEPSS 0 %citeum · opencti7 янв. 2026 г.
- CVE-2022-3028921Наблюдать
A stored Cross-site Scripting (XSS) vulnerability was identified in the Data Import functionality of OpenCTI through 5.2.4.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %citeum · opencti5 июл. 2022 г.
- CVE-2026-3521221Наблюдать
OpenCTI has XSS in the rendering of email-message observable body data
СредняяCVSS 5,3Эксплойта нетEPSS 0 %citeum · opencti2 июн. 2026 г.
- CVE-2025-4673221Наблюдать
OpenCTI's GraphQL IDOR enables authenticated users to modify or delete notifications of other users
СредняяCVSS 5,4Эксплойта нетEPSS 0 %citeum · opencti18 июл. 2025 г.
- CVE-2020-3704420Наблюдать
OpenCTI 3.3.1 - Cross Site Scripting
СредняяCVSS 5,1Эксплойта нетEPSS 0 %citeum · opencti30 янв. 2026 г.
- CVE-2024-4580517Наблюдать
OpenCTI leaks support information due to inadequate access control
СредняяCVSS 4,3Эксплойта нетEPSS 0 %citeum · opencti26 дек. 2024 г.